[发明专利]切换的处理方法和装置

权利要求书

1.一种切换的处理方法，其特征在于，包括：

第一接入管理功能AMF接收第一接入网设备发送的切换请求消息；

当确定需要进行密钥推演时，所述第一AMF保存第一非接入层NAS安全上下文，所述第一NAS安全上下文为所述第一AMF与用户设备UE协商生成的NAS安全上下文；

所述第一AMF恢复使用所述第一NAS安全上下文。

2.根据权利要求1所述的方法，其特征在于，所述第一NAS安全上下文中包括第一NAS安全算法、第一AMF密钥Kamf1、第一非接入层NAS密钥以及第一非接入层计数器NAS COUNT。

3.根据权利要求1或2所述的方法，其特征在于，所述第一AMF恢复使用所述第一NAS安全上下文包括：

所述第一AMF向第二AMF发起用户上下文创建服务请求之后，所述第一AMF恢复使用所述第一NAS安全上下文。

4.一种切换的处理方法，其特征在于，包括：

用户设备UE接收第一接入网设备发送的切换命令消息，所述切换命令消息携带第二接入管理功能AMF选择的第二NAS安全算法和AMF密钥改变指示；

当所述第二NAS安全算法与第一NAS安全算法不一致和/或所述AMF密钥改变指示为预设值时，所述UE保存第一非接入层NAS安全上下文，所述第一NAS安全上下文为所述UE和第一AMF协商生成的NAS安全上下文；

当所述UE用户设备切换失败时，使用所述第一NAS安全上下文与所述第一AMF进行非接入层NAS保护；或者，

当所述UE对非接入层容器NASC完整性校验失败时，所述UE继续使用所述第一NAS安全上下文，其中，所述NASC携带在所述切换命令消息中。

5.根据权利要求4所述的方法，其特征在于，所述第一NAS安全上下文中包括第一NAS安全算法、第一AMF密钥Kamf1、第一非接入层NAS密钥以及第一非接入层计数器NAS COUNT。

6.根据权利要求4或5所述的方法，其特征在于，所述AMF密钥改变指示为预设值包括：

所述AMF密钥改变指示为1。

7.一种切换的处理装置，其特征在于，包括：

接收单元，用于接收第一接入网设备发送的切换请求消息；

处理单元，用于当确定需要进行密钥推演时，第一非接入层NAS安全上下文，所述第一NAS安全上下文为所述处理单元与用户设备UE协商生成的NAS安全上下文；

所述处理单元，还用于恢复使用所述第一NAS安全上下文。

8.根据权利要求7所述的装置，其特征在于，所述第一NAS安全上下文中包括第一NAS安全算法、第一AMF密钥Kamf1、第一非接入层NAS密钥以及第一非接入层计数器NAS COUNT。

9.根据权利要求7或8所述的装置，其特征在于，所述处理单元恢复使用所述第一NAS安全上下文包括：

发送单元向第二AMF发起用户上下文创建服务请求之后，所述处理单元恢复使用所述第一NAS安全上下文。

10.一种切换的处理装置，其特征在于，包括：

接收单元，用于接收第一接入网设备发送的切换命令消息，所述切换命令消息携带第二接入管理功能AMF选择的第二NAS安全算法和AMF密钥改变指示；

处理单元，用于当所述第二NAS安全算法与第一NAS安全算法不一致和/或所述AMF密钥改变指示为预设值时，保存第一非接入层NAS安全上下文，所述第一NAS安全上下文为所述处理单元和第一AMF协商生成的NAS安全上下文；

所述处理单元，还用于当切换失败时，使用所述第一NAS安全上下文与所述第一AMF进行非接入层NAS保护；或者，

当所述处理单元对非接入层容器NASC完整性校验失败时，所述处理单元继续使用所述第一NAS安全上下文，其中，所述NASC携带在所述切换命令消息中。